PT-2026-56466

CVE-2026-55668

Publicado

2026-07-08

Atualizado

2026-07-30

Descrição por

CVSS 3.1

6.3

Média

MétricasAV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas File Browser versões anteriores a 2.63.16

Description Existe um problema no componente ScopedFs onde o sistema valida o ancestral existente mais próximo de um link simbólico pendente (dangling symlink) como estando dentro do escopo e, subsequentemente, segue esse link durante a criação de arquivos. Isso permite que um usuário autenticado com permissões de Criação e Modificação crie arquivos fora de seu escopo atribuído.

Recommendations Atualize para a versão 2.63.16.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Davidcarliez

Riodrwn

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')